[от данных к защите]
Команда РТ-ИБ продолжает делиться обновлениями продуктовой линейки!
На прошлой неделе мы рассказали о масштабном релизе RT Protect EDR 4.0, а сегодня переходим к следующему шагу и новому обновлению в экосистеме — RT Protect TI 3.4.0.
Что изменилось в новой версии?
📎Реализована интеграция ИИ-помощника в платформе: агент поможет найти и проанализировать артефакты, угрозы и уязвимости, упростит администрирование и аудит платформы.
📎Улучшена аналитическая модель данных: добавлены сущности "Вредоносное ПО" и "Инструменты", что позволяет моментально определять еще больше деталей выявленной активности.
📎Реализована поддержка баз данных GeoIP: загрузка баз из файлов и фидов, потоковое обогащение IP-адресов информацией о стране и ASN.
📎Добавлена визуальная матрица MITRE ATT&CK с возможностью просмотра тактик и техник.
📎Интерфейс создания наборов распространяемой аналитики изменён с модального окна на отдельный экран для большего удобства.
📢 Подключайтесь к решениям RT Protect, тестируйте новые возможности и оставайтесь на шаг впереди угроз!